کمک کمک .. یک مورد مشکوک در تیکت

[saman19-6]

سلام .خوبی ؟ ببین این فایل کد شده (base64) هست .معمول شل ها رو بصورت کد شده میفرستن .حالا به فرمت txt php .اولا که احتمال ارسالش بنظر کم میباد .اما برای اسکن

یعنی هر جای هاست (هر فولدری ) با هر پسوندی .. فایل کد شده ای دیدی (فرمتش مثل همین ایمیلت بود حروف کد شد ) اون میتونه فایل مشکوک تلقی بشه.ولی فولدر های که دوستمون گفتن اولین مکان بررسی میتونه باشه چون معمولا اینطور جاها میریزن

[Afsarie]

فرمت فایل ها .php هستش
داخل دایرکتوری downloads و atachments بگرد
یه شل اونجا قرار میدن
فایلهای مورد نیازشون رو آپلود میکنند رو هاستت

البته این 2 تا فولدر + template+c رو به قبل از public_html انتقال دادم طبق آموزش نصب Whmcs در همین انجمن .
اما توی این فولدر ها هم چیزی نبود جز index که از اولم بود..جای دیگه ای هم هست که باید بگردم ؟

سلام .خوبی ؟ ببین این فایل کد شده (base64) هست .معمول شل ها رو بصورت کد شده میفرستن .حالا به فرمت txt php .اولا که احتمال ارسالش بنظر کم میباد .اما برای اسکن

یعنی هر جای هاست (هر فولدری ) با هر پسوندی .. فایل کد شده ای دیدی (فرمتش مثل همین ایمیلت بود حروف کد شد ) اون میتونه فایل مشکوک تلقی بشه.ولی فولدر های که دوستمون گفتن اولین مکان بررسی میتونه باشه چون معمولا اینطور جاها میریزن

تشکر از توضیحات مختصر و مفیدتون . چطوری باید بفهمم که فایلی کد شده هست یا خیر ؟ چون عرض کردید هر جای هاست (هر فولدری) با هر پسوندی اگر کد شده بود مشکوکه ..
شرمنده من یک مقداری مبتدی هستم توی این مسائل و هی شمارو به زحمت میندازم

[softlayer]

البته این 2 تا فولدر + template+c رو به قبل از public_html انتقال دادم طبق آموزش نصب Whmcs در همین انجمن .
اما توی این فولدر ها هم چیزی نبود جز index که از اولم بود..جای دیگه ای هم هست که باید بگردم ؟

کار خوبی کردید
خیر فایل های قابل نوشتن همینا هستن
attachments
downloads
templates_c

اکثر سی پنلها قابلیت ویروس کشی دارند
از اون هم استفاده کنید خوبه

موفق باشید